CVE-2026-2993 in AI Chatbot & Workflow Automation by AIWU Plugin
Resumen
por VulDB • 2026-05-12
El plugin AI Chatbot & Workflow Automation by AIWU para WordPress presenta una vulnerabilidad de SQL Injection en las versiones anteriores e iguales a 1.4.17, debido a un escape insuficiente de los parámetros proporcionados por el usuario y a la falta de una preparación adecuada de la consulta SQL existente en la función getListForTbl(). Esto permite que atacantes no autenticados puedan añadir consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos. NOTA: Este problema está parcialmente mitigado por un parche en la versión 1.4.11 que añade una comprobación de nonce para un nonce que solo está disponible para los administradores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.